移動互聯(lián)網(wǎng)正在深切地改變著這個世界。當(dāng)我們將粗笨的PC改換為各色各樣的移動設(shè)備，享受數(shù)字糊口的同時，收集犯法的地下經(jīng)濟布局也加倍完全，并由此促生出來一個被稱作“移動互聯(lián)網(wǎng)地下暗盤”的地下經(jīng)濟新類型。
為了幫忙更多的通俗用戶深進體味并有效防備歹意風(fēng)險，讓掌中的智能終端和消費意愿真正“屬于本身”，作為全球辦事器安然、虛擬化安然及云安然帶領(lǐng)廠商，趨勢科技近期發(fā)布了《中國移動互聯(lián)網(wǎng)地下暗盤查詢拜訪陳述》。
在這份近20頁的陳述中，良多犯警分子的卑敗行動都第一次被具體透露，不單犯法東西和辦事“琳瑯滿目”，更采取了“明碼標(biāo)價”、“打包優(yōu)惠”等發(fā)賣模式。例如：每年15000元就可以逼迫用戶付費的訂閱辦事號碼、僅售3000元的安卓設(shè)備短信轉(zhuǎn)發(fā)器源代碼、2800元便可發(fā)送100000條信息的短信發(fā)送辦事、可在5秒鐘內(nèi)劫持一部手機短信辦事器、40元就可以晉升APP商鋪排名的晉升辦事等等。
針對這些隨時都對消費者構(gòu)成信息泄漏和資產(chǎn)丟掉的威脅，趨勢科技全球履行副總裁暨亞太區(qū)總經(jīng)理張偉欽暗示：”斷掉落地下市場這條財產(chǎn)鏈，從手藝上講難度其實不大年夜，只要能掐斷核心手藝來歷，端掉落生意市場，規(guī)范運營商發(fā)賣渠道，這些侵害消費者好處的犯警商戶就沒有地盤。但難就難在，這需要全部行業(yè)的調(diào)和盡力，和消費者小我防護意識的整體晉升。國內(nèi)Apple設(shè)備‘逃獄’環(huán)境泛濫、安卓第三方利用商鋪治理不嚴，都為歹意法度供給了滋長的膏壤。而趨勢科技在2013年已發(fā)現(xiàn)將近140萬個歹意及高風(fēng)險的移動利用法度，預(yù)估這一數(shù)字在2014年底會達到300萬。是以，消費者和企業(yè)比以往任甚么時辰候更需要隨時掌控本身的信息安然縫隙，并且思慮該若何更妥當(dāng)呵護小我信息及捍衛(wèi)小我隱私?！?/P>
以下是陳述的重點摘要：
付費辦事號碼
“手機吸費”是歹意APP的一種常見行動。此類歹意APP在用戶手機上經(jīng)由過程把持短信辦事來訂閱手機付費辦事，而在全部訂閱過程中不會留下任何蛛絲馬跡。所以，在用戶盡不知情的環(huán)境下，用戶的手機話費會被主動扣除以充當(dāng)訂閱費用，而這筆費用最終會落進歹意APP的開辟者囊中。付費辦事號碼，又被稱為“SP短信通道”，是運營吸費APP的關(guān)頭資本。只有配備了付費辦事號碼，吸費APP才能實現(xiàn)盜取話費的目標(biāo)。
短信轉(zhuǎn)發(fā)器
短信轉(zhuǎn)發(fā)器是一種木馬，旨在歹意盜取短信中的身份驗證或認證碼。如圖1所示，良多運營商在站點注冊、暗碼重置和在線付款等辦事方面城市遍及利用短信進行身份驗證或認證，而健忘暗碼的用戶則經(jīng)由過程注冊手機號碼從該站點收到一條包含驗證碼的短信，便可更改暗碼。而短信轉(zhuǎn)發(fā)器會監(jiān)控某些德律風(fēng)號碼發(fā)送的短信，這些號碼一般與在線付款辦事供給商或銀行有關(guān)，然后，它們會截取身份驗證或驗證碼，并轉(zhuǎn)發(fā)給收集犯法分子。一旦掌控了受害者在特定站點的用戶名，收集犯法分子便可以輕松地更改暗碼并節(jié)制被盜賬戶了。
短信轉(zhuǎn)發(fā)器發(fā)送給收集犯法分子的在線付款短信示例(請寄望，該短信包含用戶重置暗碼所需的驗證碼。)
垃圾短信發(fā)送辦事和設(shè)備
那些不請自來的“垃圾短信”是若何沖進手機的呢？收集犯法分子凡是利用三種設(shè)備包含：GSM 調(diào)制解調(diào)器(又稱為“短信貓”)、Internet 短信網(wǎng)關(guān)、短信辦事器(又稱為“偽基站”)。但因為一臺16插槽的“短信貓”每小時只能發(fā)送9600條短信，是以良多“顧客”會選擇犯警運營商供給的高速短信網(wǎng)關(guān)來進行群發(fā)辦事。
僅售45000元的短信辦事器“套裝”
而對通俗用戶來講，最神秘的莫過于短信辦事器。如圖2所示，一套完全的短信辦事器組合包含：一臺筆記本電腦、一部GSM手機、一個短信辦事器盒、一根天線和一根USB數(shù)據(jù)線，而它的地下市場售價是45000元人平易近幣。作為“偽基站”，它會在運行時發(fā)送大年夜功率旌旗燈號以假充合法基站，如許就會使周圍所有手機都與收集運營商的合法基站斷開，轉(zhuǎn)而連接到該短信辦事器。此時，垃圾短信發(fā)送者可利用“任何號碼”發(fā)送短信，這包含了公共辦事號碼或合法的銀行辦事號碼，很是等閑讓用戶信覺得真，并在后續(xù)的把持步調(diào)中丟掉本身的資金財富。
垃圾 iMessage 短信發(fā)送辦事和軟件
iMessage是Apple供給的一種合用于iOS和OS X的即時通信(IM)辦事，iPhone用戶可以將其德律風(fēng)號碼和Apple ID與iMessage聯(lián)系關(guān)系在一路。一般來講，某種辦事越受歡迎，就越有可能成為收集犯法的方針。要有效地發(fā)送垃圾短信，最首要的一步就是搜刮與Apple ID聯(lián)系關(guān)系的德律風(fēng)號碼。為此，地下市場專門為犯法分子推出了垃圾短信測試系統(tǒng)，為發(fā)送者實施精準(zhǔn)的告白推送、發(fā)送拐騙短信供給幫忙。
德律風(fēng)號碼掃描辦事
移動用戶的數(shù)量正在呈爆炸式增加，一些用戶的“換號”行動令收集犯法分子無從企及。為了將未利用的德律風(fēng)號碼從垃圾短信發(fā)送列表中過濾掉落，他們可以從地下市場采辦“實號”掃描辦事，這包含該號碼的用戶是不是在線，和該號碼是不是仍處于利用狀況。請寄望，因為受掃描軟件節(jié)制的手機一小時只能掃描400個德律風(fēng)號碼，是以，對存儲有大年夜量德律風(fēng)號碼狀況的數(shù)據(jù)庫進行查詢的辦事，則在地下市場更受歡迎。
利用法度排名晉升辦事
一般來講，所有APP利用商鋪城市對利用法度進行排名并向客戶保舉。不管利用商鋪采取哪一種排名算法，下載次數(shù)和評論始終是肯定利用法度排名的首要身分。而收集犯法分子常常會成立數(shù)個虛擬帳戶以下載某個利用法度并撰寫好評，進而晉升該利用法度的排名。在這項不法辦事中，從40元的10000次下載，到650元的180000次下載，可以說是買得越多越便宜。
針對移動互聯(lián)網(wǎng)暗盤可能對小我消費用戶帶來的侵害，趨勢科技高級安然研究員谷亮指出：“作為安然行業(yè)的一分子，我們必需主動、及時的往存眷移動互聯(lián)網(wǎng)地下市場的成長狀況。此刻，地下暗盤具有所有收集犯法分子都想獲得的各類辦事和商品，是以，小我用戶在晉升警悟的同時，更該當(dāng)采納積極的隱私防備辦法。針敵手機銀行終端法度，移動付出利用，用戶最好往官方網(wǎng)站或具有安然檢測的第三方電子市場下載，并安裝有效的安然防護軟件，禁止并查殺‘扣費APP’等歹意法度的把持，避免網(wǎng)銀賬戶被盜取等損掉更大年夜的事務(wù)產(chǎn)生?！?/P>
趨勢科技《中國移動收集犯法地下市場》研究陳述下載地址：
http://www.trendmicro.com.cn/pdf/pdf-20140317.pdf